Categoria: Blog

Risultati di un decennio

Mancano due settimane fino alla fine dell'anno, il che significa che è arrivato il momento di tirare le somme. Volevo scrivere tutto il materiale da solo, ma temevo che potesse risultare troppo parziale, quindi ho rimandato a lungo. Confesso che per scrivere questo articolo mi sono ispirato a un fantastico numero del The New York Times. Assicuratevi di gustarlo! Qui non troverete una traduzione, ma piuttosto un riassunto delle mie riflessioni […]

Attacco ai sistemi di compilazione online tramite manipolazione dei file di intestazione

Hanno Böck, autore del progetto fuzzing-project.org, ha evidenziato una vulnerabilità nelle interfacce di compilazione interattiva che permettono l'elaborazione di codice esterno in linguaggio C. Specificando un percorso arbitrario nella direttiva «#include», un errore di compilazione include il contenuto di un file che non è stato possibile compilare. Ad esempio, inserendo in uno dei servizi online il codice «#include » è stato possibile ottenere l'hash della password dell'utente root dal file […]

Rilascio del configuratore di rete NetworkManager 1.22.0

È stato rilasciato un nuovo aggiornamento stabile dell'interfaccia per semplificare la configurazione delle impostazioni di rete — NetworkManager 1.22. I plugin per il supporto di VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN sono in fase di sviluppo secondo i propri cicli di sviluppo. Le principali novità di NetworkManager 1.22: È stato aggiunto il comando «general reload» all'interfaccia nmcli per ricaricare le impostazioni di NetworkManager e i parametri DNS; È stata aggiunta l'utility nm-cloud-setup per la configurazione automatica di NetworkManager nelle […]

ICANN ha sospeso la vendita del dominio .ORG

La corporazione ICANN ha ascoltato le proteste pubbliche – e ha sospeso la vendita del dominio .ORG, richiedendo ulteriori informazioni sull'affare, comprese le informazioni sui proprietari della società dubbiosa Ethos Capital. Ricordiamo che nel novembre 2019, la società per azioni Ethos Capital, appositamente creata per questi scopi, ha raggiunto un accordo per acquistare l'organizzazione no-profit The Internet Society (ISOC), incluso l'operatore Public […]

Restituisci mio figlio! (racconto neorealista)

Sì, è la villa di Benson. La nuova villa – non ci è mai stata. Con l'istinto materno, Nilda sentiva che il bambino fosse qui. Certamente, qui: dove altro tenere un bambino rapito, se non in un rifugio sicuro e protetto? L'edificio, poco illuminato e quindi appena visibile tra gli alberi, si ergeva come una massa inaccessibile. Ci si doveva ancora arrivare: il territorio della villa era circondato da […]

Chi ha i capelli più resistenti: morfologia dei capelli

I capelli per l'uomo moderno non sono altro che un elemento di autoidentificazione visiva, parte dell'immagine e del look. Nonostante ciò, queste strutture cornee della pelle svolgono alcune funzioni biologiche importanti: protezione, termoregolazione, tatto, ecc. Quanto sono forti i nostri capelli? A quanto pare, sono molte volte più resistenti dei capelli di un elefante o di una giraffa. Oggi esploreremo uno studio su […]

Gateway internet software per piccole organizzazioni

Ogni imprenditore cerca di ridurre i costi. La stessa cosa vale per l'infrastruttura IT. Quando si apre un nuovo ufficio, a qualcuno comincia a venire l'ansia. Infatti è necessario organizzare: una rete locale; l'accesso a internet. Meglio ancora, con ridondanza tramite un secondo fornitore; VPN verso la sede centrale (o verso tutte le filiali); HotSpot per i clienti con autenticazione tramite sms; filtraggio del traffico in modo che […]

14 progetti open-source per potenziare le competenze in Data Science (facile, normale, difficile)

Data Science per principianti 1. Analisi del Sentiment (Sentiment Analysis tramite testo) Guarda la realizzazione completa del progetto Data Science usando il codice sorgente — Progetto di Analisi del Sentiment in R. L'Analisi del Sentiment è l'analisi delle parole per determinare sentimenti e opinioni, che possono essere positive o negative. Questo è un tipo di classificazione, in cui le classi possono essere binarie (positive e […]

Metodo di stenografia più semplice. Alfabeto e carattere per essa

Molti vengono spaventati dalla parola 'stenografia', e c'è un motivo, poiché si intende un sistema complesso che richiede non solo un lungo processo di studio, ma anche un'applicazione costante per avere un vero beneficio. Ti propongo di esplorare il metodo più semplice per registrare il discorso orale russo utilizzando simboli semplificati, il che certamente non aumenterà di 2-4 volte la velocità di scrittura […]

Vulnerabilità in NPM che consente di modificare file arbitrari durante l'installazione di un pacchetto

Nell'aggiornamento del gestore pacchetti NPM 6.13.4, incluso in Node.js e utilizzato per la distribuzione di moduli JavaScript, sono state risolte tre vulnerabilità (CVE-2019-16775, CVE-2019-16776 e CVE-2019-16777) che consentono di modificare o sovrascrivere file di sistema arbitrari durante l'installazione di un pacchetto creato da un malintenzionato. Una misura di protezione alternativa può essere l'installazione con l'opzione "--ignore-scripts", che impedisce l'esecuzione di script incorporati nei pacchetti. Gli sviluppatori di NPM […]

L'aggiornamento di Chrome 79 per Android ha portato alla scomparsa dei dati delle applicazioni basate su WebView.

Gli sviluppatori di applicazioni per Android hanno notato una grave lacuna in Chrome 79, che porta alla perdita di dati degli utenti in applicazioni di terze parti che utilizzano il motore browser WebView. In Chrome 79 è stata modificata la posizione della directory del profilo utente, in cui sono memorizzati anche i dati salvati dalle web app tramite l'API localStorage o WebSQL. Durante l'aggiornamento dalle versioni precedenti […]

Kubernetes — è un nuovo Linux? Intervista con Pavel Selivanov

Chiarimento: Azat Khadiev: Salve. Mi chiamo Azat Khadiev. Sono un sviluppatore nel settore PaaS di Mail.ru Cloud Solutions. Qui con me c'è Pavel Selivanov della compagnia Southbridge. Ci troviamo alla conferenza DevOpsDays. Qui presenterà una relazione su come con Kubernetes è possibile costruire DevOps, ma probabilmente non ci riuscirete. Perché questo tema così cupo? Pavel Selivanov: […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster